騰訊電腦管家提醒潛伏17年高齡0day漏

2019-05-01 00:55:06 来源: 哈尔滨信息港

日前,騰訊電腦管家通過官方微博發布安全預警:騰訊安全反病毒實驗室安全團隊率先在全球范圍內捕獲了一例病毒樣本,并順藤摸瓜捕獲了一個潛伏了17年之久的0day漏洞該病毒利用Office公式器中的0day漏洞發動攻擊,與之前CVE-高齡漏洞如出一轍,潛伏期長達17年之久,威逼大量Office版本,一旦用戶打開惡意文檔,無需其他操作,就會被植入后門木馬,被不法分子完全控制電腦。

据了解,0Day漏洞也叫Zero Day漏洞,是指那些没有公开过,因而也没有补丁的漏洞,也就是通常所说的未公开漏洞。腾讯安全联合实验室反病毒实验室负责人马劲松表示,由于0Day漏洞的未公开特性,导致大量用户对此疏于防范,因此这种0day漏洞常常被不法黑客利用,发动恶意攻击,而此次团队发现的这个潜伏了17年之久的0day漏洞,非常罕见。此前在微软发布的11月份安全补丁中,潜伏长达17年之久的Office远程代码履行漏洞(CVE-)才被修复。

马劲松表示,经过团队初步分析,该漏洞影响所有当前流行的Office版本,包括目前已停更的Office2007,一旦用户打开歹意文档,无需其他操作,就会被植入后门木马,被不法分子完全控制电脑。值得注意的是,当前PC使用场景多为企业办公人群,而此漏洞一旦被不法分子利用面向企业发起攻击,将对企业安全造成极大危害。

目前,腾讯安全团队已经将相关漏洞信息提交给微软官方,并针对病毒及漏洞情况作进一步的分析,面向个人及企业用户率先推出了针对此次安全威逼的防御方案,腾讯电脑管家、腾讯面向企业安全的御点和御界均可检测并拦截攻击行为,保证个人用户及企业安全,并持续监测该漏洞的被利用情况,用户无需过度惊慌。

作为国内的互联安全服务及研究团队,腾讯安全旗下反病毒实验室、电脑管家团队已屡次发现并成功预警、拦截高危安全威胁,并联合腾讯云、CNCERT、公安部及全国警方、运营商及通管局等合作伙伴建立了完备络安全应急响应合作机制,同时,腾讯御界高级威胁检测系统是面向企业级的安全服务产品,基于腾讯反病毒实验室的安全能力,依托腾讯在云和端的大数据能力,形成了强大且独特的威胁情报和恶意检测模型,可以高效感知漏洞的利用和攻击。在WannaCry勒索病毒攻击、暗云系列木马的对抗、防御响应中,腾讯安全团队均有出色表现。

激光祛除咖啡牛奶斑分析
明星怎么去咖啡牛奶斑的
去除咖啡牛奶斑多少钱呢
本文标签: